Sursa foto: Jeppe Gustafsson / Alamy / Alamy / Profimedia
NTT Data, una dintre cele mai mari firme de IT din țară, a fost sancționată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu 25.000 de euro pentru că datele cu caracter personal ale mai multor persoane au au fost accesate neautorizat în urma atacului informatic din vara anului trecut. De asemenea, NTT a fost sancționată pentru că nu a anunțat atacul informatic în termen de 72 de ore, lucru cerut de la Regulamentul GDRP, precizează Autoritatea.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna februarie 2025, o investigație la operatorul NTT DATA ROMÂNIA S.A. și a constatat încălcarea art. 32 alin. (1) lit. b) și d), alin. (2) și art. 33 alin. (1) din Regulamentul (UE) 2016/679, se arată într-un comunicat al Autorității.
Ca atare, operatorul a fost sancționat cu:
– amendă în cuantum de 124.432,50 lei, echivalentul sumei de 25.000 euro, pentru încălcarea dispozițiilor art. 32 alin. (1) lit. b) și d), alin. (2) din Regulamentul (UE) 2016/679.
– avertisment pentru încălcărea dispozițiilor art. 33 alin. (1) din Regulamentul (UE) 2016/679.
Investigația a fost demarată ca urmare a transmiterii de către operatorul NTT DATA ROMÂNIA S.A. a unei notificări de încălcare a securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.
În cadrul investigației, precizează Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personals-a constatat că, în urma unui atac cibernetic, a fost accesată infrastructura informatică a operatorului și astfel au fost extrase în mod neautorizat date cu caracter personal.
Urmărește mai jos producțiile video ale Economedia:
- articolul continuă mai jos -
Ca atare, s-a constatat că operatorul nu a pus în aplicare măsuri tehnice și organizatorice adecvate și nu a realizat testarea, evaluarea și aprecierea periodică a eficacității măsurilor tehnice și organizatorice pentru garantarea securitatății prelucrării datelor, incluzând capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continue ale sistemelor și serviciilor de prelucrare.
“În acest context, această situație a condus la accesul neautorizat la date cu caracter personal ale unui număr semnificativ de persoane fizice vizate, precum: nume, prenume, semnătură, adresă, număr de telefon, adresă de e-mail, sexul, naționalitatea, copii de pe acte de identitate, certificate de căsătorie, pașapoarte, certificate de naștere, informații privind ocuparea forței de muncă și informații financiare: facturi, contracte, planuri de buget, informații educaționale (înregistrări ale unor cursuri de formare, participarea la cursuri de formare, CV-uri, diplome de studii), date sensibile privind sănătatea angajaților.”
De asemenea, în cadrul investigației s-a constatat că operatorul nu a notificat Autoritatea de supraveghere în termen de 72 de ore de la data la care a luat cunoștință de incidentul de încălcare a securității datelor cu caracter personal, încălcând astfel dispozițiile art. 33 alin. (1) din RGPD. Operatorul a achitat amenda contravențională stabilită.
Atacul informatic neraportat, hackerii ar fi sustras 230 de giga de date
Un grup de hackeri ar fi atacat sistemele informatice ale NTT Data România, una dintre cele mai mari companii de IT din țară, și a anunțat că a sustras 230 de giga de date strategice, conform platformei Cyber Express. Vizat ar fi fost, de asemenea, Departamentul de Sănătate al statului Florida. La solicitarea Economedia, reprezentanții companiei au confirmat că au detectat “activitate suspectă”, dar spun că nu este vorba despre ransomware și susțin că au izolat mediul afectat. NTT Data este una dintre cele mai mari firme de IT din țară, fiind clasată în Top 20 companii după cifra de afaceri din 2023, potrivit Termene.ro (locul 12).
Conform Cyber Express, care a publicat informația în 2 iulie, NTT DATA, lider mondial în servicii de afaceri și tehnologie, a fost vizată de RansomHub. Grupul susține că a accesat 230 GB de date de la divizia din România a NTT DATA, plănuind să le publice în același interval de timp de trei-patru zile. Departamentul de Sănătate din Florida, afectat de un posibil atac cibernetic, a confirmat întreruperi temporare, dar a asigurat publicul că majoritatea sistemelor și serviciilor sale rămân pe deplin operaționale.
Platforma specializată în informații privind securitatea cibernetică sublinia că NTT DATA România este un jucător esențial în sectorul soluțiilor IT și de afaceri, furnizând servicii care includ consultanță, integrare de sisteme și gestionarea infrastructurii IT. “O încălcare de o asemenea amploare ar putea avea repercusiuni grave, afectând nu numai operațiunile companiei, ci și clienții pe care îi deservește din diverse industrii”.
Conform consultantului Doru Șupeală, care a relatat despre incident pe blogul său, problemele de securitate ale NTT Data România ar fi apărut undeva la mijlocul lunii iunie 2024″, dar nu au fost făcute publice. “Situația de criză gravă de la NTT Data Romania a fost confirmată de o serie de trei mesaje interne transmise de către Maria Metz, CEO al companiei, în zilele de 17 iunie, 18 iunie și 24 iunie 2024”; spunea acesta.
La solicitarea Economedia, reprezentanții companiei au confirmat că au detectat “activitate suspectă”, dar spun că nu este vorba despre ransomware (formă de malware, în care infractorii cibernetici nu eliberează datele decât în schimbul unei răscumpărări).
”Pe 14 iunie echipa noastră de securitate a detectat activitate suspectă pe un server dintr-o generație mai veche, total separat de rețeaua corporate. Am activat imediat protocoalele de răspuns la incident și am dezactivat și izolat complet întregul mediu afectat. Măsuri adiționale de gestionare a riscurilor și protecție a datelor au fost de asemenea activate”, a transmis compania.
